人在德国社区 - Powered by Discuz! Board

标题: ***WARNUNG***：请大家赶紧修改---RUB---的登陆密码 [打印本页]

作者: ad-hoc 时间: 2005-7-4 21:33 标题: ***WARNUNG***：请大家赶紧修改---RUB---的登陆密码

An alle Internetnutzerinnen und -nutzer der RUB,

am Sonntag ist es einem Angreifer gelungen, in den
zentralen Mailserver der RUB einzudringen und sich
unberechtigt Zugriff auf die Mailboxen und die Passwortdatei
zu verschaffen.
Wir fordern alle Benutzer auf, dringendst und umgehend
ihr Passwort zu ändern.
Dies kann über folgendes Webinterface geschehen:
https://homepage.ruhr-uni-bochum.de/loginID

-------- Weitere Informationen zu dem Vorfall ---------------
Am Sonntag ist das Rechenzentrum, der Datenschutzbeauftragte
und die IT-Sicherheitsbeauftragte der RUB auf dem Wege eines
anonymen Drohbriefes auf ein Sicherheitsloch im zentralen
Mailserver aufmerksam gemacht worden. Das Sicherheitsloch
bestand im Betriebssystem Solaris des Servers.
Auf den Servern des Rechenzentrums werden jeweils zeitnah die
Sicherheitspatches der Hersteller eingespielt. Leider
gab es gegen die oben genannte Sicherheitslücke, die
am 28. Juni 2005 seitens SUN der Öffentlichkeit bekannt
gemacht worden ist, noch keinen Patch. Inzwischen ist das
Loch auf anderem Wege (von Hand) gestopft worden.

Leider konnte sich der anonyme Angreifer durch Ausnutzung
des Sicherheitslochs unberechtigt Zugang zu allen Mailboxen
sowie zur Passwortdatei des Servers verschaffen.
Die Passworte sind nur in verschlüsselter Form
abgespeichert. Jedoch ist es relativ leicht möglich, einfach zu
erratende Passworte über Passwortcracker zu ermitteln.
Wir fordern daher dringend alle Benutzer auf, ihr Passwort möglichst
umgehend zu ändern.
Dies kann über folgendes Webinterface geschehen:
https://homepage.ruhr-uni-bochum.de/loginID

Emails in den Mailboxen sind im allgemeinen im Klartext gespeichert.
Dies lässt sich beispielsweise durch Nutzung von PGP (Pretty Good Privacy)
verhindern( http://www.bsi-fuer-buerger.de/schuetzen/07_03.htm).

Das Rechenzentrum bedauert diesen Vorfall. Leider sind aber auch
Administratoren, die mehr als 100 Server zu pflegen haben, "nur"
Menschen.

Auch wenn eine Sicherheitslücke besteht, so ist es strafbar
diese einfach auszunutzen. Das heißt, die Universität wird
Strafanzeige gegen den Angreifer erstatten.
Datenschutzbeauftragter und die Personalräte der RUB sind
benachrichtigt.

Mit freundlichem Gruß

Brigitte Wojcieszynski
Zentrale IT-Sicherheitsbeauftragte der RUB
Rektoratsstabsstelle IT-Sicherheit (NA 03/248)
Ruhr-Universität Bochum
D-44780 Bochum
Tel. Sekretariat: Frau Heising (0234/32 24001)
Tel.: 0234/32 23409
FAX: 0234/32 14214
Email: ITSB@rub.de
PGP-Key: http://pgpkeys.pca.dfn.de
------
Welch triste Epoche, in der es leichter ist, ein Atom zu zertruemmern, als
ein Vorurteil. <Albert Einstein>
------

[ Last edited by ad-hoc on 2005-7-4 at 21:39 ]

作者: 999皮炎平 时间: 2005-7-4 21:42

楼主好心帮忙翻译一下吧，太长了，看不下去，谢谢，谢谢^_^

作者: zhao 时间: 2005-7-4 21:43

嗯，改了，谢谢！

作者: 龙霏雪 时间: 2005-7-4 21:44

顶!

作者: ad-hoc 时间: 2005-7-4 21:46

Originally posted by wuppertal at 2005-7-4 09:43 PM:
LZ试过吗？我改过，但好像没有成功，登录密码还是原来的那个

改了要过30分钟才有效

作者: 夜半歌声 时间: 2005-7-4 21:53

分特，为什么修改显示出错！

作者: 暗柳 时间: 2005-7-4 21:57

Originally posted by 夜半歌声 at 2005-7-4 09:53 PM:
分特，为什么修改显示出错！

你设置的密码不可以是一般词汇，不能有意义，最方便的是在一个词中间插进数字。

作者: 郁闷的西葫芦 时间: 2005-7-4 22:00

最好是大小写混合，加特殊字符

作者: 夜半歌声 时间: 2005-7-4 22:03

Originally posted by 暗柳 at 2005-7-4 21:57:

你设置的密码不可以是一般词汇，不能有意义，最方便的是在一个词中间插进数字。

我的修改密码那个页面根本打不开，是不是有时间限制？:(

作者: ad-hoc 时间: 2005-7-4 22:12

Originally posted by 巧克力 at 2005-7-4 10:04 PM:
偶也是的

在新窗口中打开，不要直接点击

作者: 龙霏雪 时间: 2005-7-4 22:37

修改成功!

作者: 夜半歌声 时间: 2005-7-4 22:41

Originally posted by 龙霏雪 at 2005-7-4 22:37:
修改成功!

为什么。。。what.gif

作者: 龙霏雪 时间: 2005-7-4 23:18

但是登陆页面还是认旧的密码,改密码的地方认新的,挺怪的!而且我修改也超过30分钟了啊.

作者: 龙霏雪 时间: 2005-7-6 00:04

密码昨天改的,今天新的已经可以用了

大学今天网断,是不是改密码的人太多了?

欢迎光临人在德国社区 (http://csuchen.de/bbs/)